Подробное описание того, как работает (на практике) технология ESNI (зашифрованное поле SNI TLS), в текущей draft-версии. В качестве примера я использую тестовый сервер tls13.1d.pw, где ESNI поддерживается (а поддерживающий браузер  это Firefox свежих версий, но ESNI там нужно включить, вместе с DNS-over-HTTPS). Введение ESNI требует публикации данных в DNS, а также наличия дополнительного секретного [&]

https://dxdt.ru/2019/04/17/8759/